Frida Game Hacking MCP

Frida游戏黑客MCP

一种模型上下文协议（MCP）服务器，提供 类似作弊引擎的功能 用于游戏破解 弗里达使AI助手和自动化工具能够执行内存扫描、值修改、模式匹配、函数挂钩和代码注入。

特性

内存操作（作弊引擎风格）

• 数值扫描：按类型在内存中查找值（int8-64、float、double、string）
• 扫描优化：狭窄的结果 scan_next, scan_changed, scan_unchanged
• 图案扫描：支持通配符的字节数组（AoB）(??)
• 内存读/写：使用类型感知读取和修改内存

函数挂钩和代码注入

• 拦截功能：挂钩 onEnter/onLeave JavaScript回调
• 替换功能：使函数返回自定义值
• 模块挂钩：挂钩 module!function 名字
• 符号分辨率：解析导出到地址

流程管理

• 进程枚举：列出并筛选正在运行的进程
• 附着/分离：连接到正在运行的进程
• 出生和简历：启动进程暂停以进行早期挂钩

调试

• 断点：通过钩子实现软件断点
• 注册访问权限：在断点处读取CPU寄存器
• 模块分析：列出模块、导出、导入

窗口交互（Windows）

• 电脑屏幕截图工具：截取游戏窗口的屏幕截图
• 键盘输入：将击键发送到游戏窗口
• 窗口管理：列出、聚焦并与窗口交互

安装

# Install from PyPI (coming soon)
pip install frida-game-hacking-mcp

# Or install from source
git clone https://github.com/0xhackerfren/frida-game-hacking-mcp.git
cd frida-game-hacking-mcp
pip install -e .

需求

• Python 3.10+
• 弗里达16.0+
• pywin32，枕头（Windows，用于截图功能）

pip install frida frida-tools mcp pillow
# On Windows, also install:
pip install pywin32

快速开始

运行MCP服务器

# Run directly
python -m frida_game_hacking_mcp

# Or use the entry point
frida-game-hacking-mcp

使用Claude Desktop进行配置

添加到您的 claude_desktop_config.json:

{
  "mcpServers": {
    "frida-game-hacking": {
      "command": "python",
      "args": ["-m", "frida_game_hacking_mcp"]
    }
  }
}

配置其他MCP客户端

默认情况下，服务器使用stdio传输。使用以下方式连接：

• 命令： python -m frida_game_hacking_mcp
• 运输：stdio

使用示例

作弊引擎工作流程：查找和修改健康状况

1. List processes and find your game
   > list_processes("game")
   
2. Attach to the game
   > attach("game.exe")
   
3. Initial scan for current health value (e.g., 100)
   > scan_value(100, "int32")
   Found: 58,869 addresses
   
4. Take damage in game (health now 95)
   > scan_next(95)
   Narrowed to: 1,419 addresses
   
5. Repeat until you find the address
   > scan_next(90)
   Narrowed to: 3 addresses
   
6. Get results and modify
   > get_scan_results()
   > write_memory("0x12345678", "E7030000")  # 999 in little-endian

字节数组模式扫描

# Find code pattern (works across game updates)
> attach("game.exe")
> scan_pattern("89 47 44 ?? ?? 5B 7A", "r-x")
Found: 2 matches

# ?? = wildcard bytes
# "r-x" = executable memory regions

功能挂钩

# Hook a function and log calls
> hook_function("0x401234",
    on_enter="console.log('Args:', args[0], args[1]);",
    on_leave="console.log('Return:', retval);")

# Make a function always return success
> replace_function("0x401234", 1)

# Hook by module and function name
> intercept_module_function("game.dll", "CheckLicense",
    on_leave="retval.replace(1);")

早期钩住（暂停产卵）

# Start process suspended
> spawn("C:/Games/game.exe")

# Set up hooks before code runs
> hook_function("0x401234", on_enter="...")

# Resume execution
> resume()

可用工具（共42个）

过程管理（6）

内存操作（10）

模块信息（5）

功能挂钩（6）

调试（4）

脚本管理（3）

窗口交互（5）-仅限Windows

标准MCP（3）

值类型

扫描区域

平台支持

• 视窗：本地支持
• Linux：本地支持
• macOS：本地支持
• 安卓：通过frida服务器
• iOS：通过frida服务器（越狱）

用例

• 游戏黑客：记忆编辑、价值修改、培训师发展
• 安全性研究：漏洞分析，利用开发
• 逆向工程：运行时分析，API挂钩
• 软件测试：故障注入、行为修改
• 恶意软件分析：沙盒环境中的动态分析

安全通知

此工具用于：

• 教育目的
• 对您拥有或有权测试的软件进行安全研究
• 单人/离线环境下的游戏修改

请勿用于:

• 在线多人游戏中的作弊行为
• 非法规避软件保护
• 任何恶意目的

贡献

欢迎投稿！拜托：

1. 复刻仓库
2. 创建要素分支
3. 提交拉取请求

许可证

MIT许可证-请参阅 许可证

鸣谢

• 建立在 弗里达 作者Ole Andre Vadla Ravnas
• MCP协议 Anthropic
• 源于 作弊引擎 由暗字节

链接

• Frida文档
• MCP规范
• 报告问题

______________________________________________________________________

*专为人工智能辅助的游戏黑客攻击和安全研究而设计。*